➔ Trở về Trang chủ
OrangeCloud Insights
Security••⏱️ 2 phút đọc•Biên tập: OrangeCloud Insights (AI-assisted)•Nguồn: theregister.com
Cựu chuyên viên IT DIA nhận tội làm rò rỉ tài liệu mật

Cựu chuyên viên IT DIA nhận tội làm rò rỉ tài liệu mật

Tóm tắt kỹ thuật (TL;DR)

"Former DIA IT specialist Nathan Vilas Laatsch pleaded guilty after an FBI sting exposed his attempt to leak classified and top-secret intelligence to a foreign government. The case involved dead-dropped documents containing sensitive compartmented information, intelligence collection methods, and analysis of foreign military exercises; no CVE was reported, and the response was law enforcement action rather than a software fix."

🛡️ Tác động Bảo mật9/10

Rủi ro cao về rò rỉ thông tin mật, insider threat và lộ phương pháp tình báo; đây là vụ việc phản gián, không phải sự cố phần mềm.

💼 Tác động Vận hành7/10

Có thể ảnh hưởng đến uy tín tổ chức, niềm tin nội bộ và yêu cầu tăng chi phí cho giám sát an ninh cùng kiểm soát truy cập.

Cựu chuyên viên IT của Defense Intelligence Agency (DIA), Nathan Vilas Laatsch, đã nhận tội sau khi bị FBI gài bẫy trong một cuộc điều tra phản gián. Theo hồ sơ tòa án, ông này bị cáo buộc tìm cách chuyển giao thông tin mật và tài liệu tối mật cho một chính phủ nước ngoài mà danh tính không được công bố.

Laatsch làm việc tại DIA từ năm 2019 và được phân công vào Insider Threat Division vào mùa xuân 2025. Chỉ vài ngày sau khi nhận nhiệm vụ, ông đã liên hệ với phía nước ngoài qua email, đề nghị cung cấp các intelligence products, thông tin chưa xử lý và các tài liệu mật khác. Sau đó, FBI triển khai chiến dịch bí mật để xác minh ý định này.

Theo công tố, Laatsch đã sao chép tài liệu vào USB drive và để tại một công viên ở Arlington, Virginia theo chỉ dẫn của FBI. Thiết bị thu giữ được chứa 9 tài liệu đánh máy, trong đó 8 tài liệu được phân loại top-secret và có sensitive compartmented information. Nội dung bao gồm phương pháp thu thập tình báo, thông tin về diễn tập quân sự nước ngoài và phân tích tác động của các cuộc diễn tập đó.

Vụ việc cho thấy rủi ro từ insider threat trong môi trường có dữ liệu nhạy cảm. Các tổ chức nên tăng cường giám sát hành vi bất thường, kiểm soát truy cập theo nguyên tắc least privilege và rà soát chặt chẽ các kênh xuất dữ liệu.

Xem nguồn tin gốc để kiểm tra kỹ hơn các thông số kỹ thuật:Xem nguồn tin gốc ➔